PT-2026-138467
CVE-2026-94618
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FileGator الإصدارات السابقة لـ 7.15.0
الوصف
يفشل التطبيق في التحقق مما إذا كانت الجلسة الحالية هي التي أنشأت الأرشيف المؤقت المطلوب عبر المعلمة
uniqid. يمكن لمستخدم مصرح له يمتلك صلاحيات القراءة والتنزيل والتنزيل الجماعي استرداد أرشيف جماعي لمستخدم آخر من خلال الحصول على معرف الأرشيف النشط الخاص به. يحدث هذا في نقطة النهاية '/batchdownload' ضمن الدالة batchDownloadStart(). كما تؤدي عملية الاستغلال الناجحة إلى حذف أرشيف الضحية المعلق.التوصيات
التحديث إلى الإصدار 7.15.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾